廣州軟件學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)安全B》2023-2024學(xué)年第二學(xué)期期末試卷

站名：站名：年級(jí)專業(yè)：姓名：學(xué)號(hào)：凡年級(jí)專業(yè)、姓名、學(xué)號(hào)錯(cuò)寫、漏寫或字跡不清者，成績按零分記?！堋狻€…………第1頁，共1頁廣州軟件學(xué)院《計(jì)算機(jī)網(wǎng)絡(luò)安全B》

2023-2024學(xué)年第二學(xué)期期末試卷題號(hào)一二三四總分得分批閱人一、單選題（本大題共15個(gè)小題，每小題2分，共30分．在每小題給出的四個(gè)選項(xiàng)中，只有一項(xiàng)是符合題目要求的．）1、在網(wǎng)絡(luò)安全防護(hù)中，入侵檢測(cè)系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）發(fā)揮著重要作用。以下關(guān)于IDS和IPS的描述，哪一項(xiàng)是錯(cuò)誤的？（）A.IDS主要用于檢測(cè)網(wǎng)絡(luò)中的入侵行為，發(fā)出警報(bào)但不主動(dòng)阻止B.IPS不僅能檢測(cè)入侵行為，還能實(shí)時(shí)阻止攻擊C.IDS和IPS都需要不斷更新特征庫以提高檢測(cè)的準(zhǔn)確性D.IDS和IPS可以完全替代防火墻，保障網(wǎng)絡(luò)的安全2、以太網(wǎng)是目前應(yīng)用最為廣泛的局域網(wǎng)技術(shù)之一。以下關(guān)于以太網(wǎng)工作原理和特點(diǎn)的敘述，哪一項(xiàng)是正確的？以太網(wǎng)采用CSMA/CD協(xié)議來控制數(shù)據(jù)的發(fā)送和接收，當(dāng)多個(gè)節(jié)點(diǎn)同時(shí)發(fā)送數(shù)據(jù)時(shí)可能會(huì)發(fā)生沖突。以太網(wǎng)的數(shù)據(jù)幀包括目的地址、源地址、類型、數(shù)據(jù)和幀校驗(yàn)序列等字段。那么，以太網(wǎng)的最大傳輸單元（MTU）通常是多少字節(jié)？（）A.1500字節(jié)B.1492字節(jié)C.46字節(jié)D.64字節(jié)3、有關(guān)網(wǎng)絡(luò)中的服務(wù)質(zhì)量（QoS）標(biāo)記，以下對(duì)于DiffServ（區(qū)分服務(wù)）和IntServ（綜合服務(wù)）的描述，準(zhǔn)確的是：（）A.DiffServ通過在數(shù)據(jù)包頭部設(shè)置不同的DSCP值來提供不同的服務(wù)等級(jí)B.IntServ基于資源預(yù)留協(xié)議（RSVP）為每個(gè)流提供端到端的服務(wù)質(zhì)量保證C.DiffServ實(shí)現(xiàn)相對(duì)簡單，擴(kuò)展性好，而IntServ實(shí)現(xiàn)復(fù)雜，擴(kuò)展性差D.以上說法都正確4、在網(wǎng)絡(luò)協(xié)議棧中，傳輸控制協(xié)議（TCP）和用戶數(shù)據(jù)報(bào)協(xié)議（UDP）位于傳輸層。以下關(guān)于TCP和UDP端口號(hào)的描述，哪一項(xiàng)是正確的？（）A.端口號(hào)的范圍是0到65535，其中0到1023被稱為知名端口，通常被系統(tǒng)進(jìn)程占用B.同一臺(tái)主機(jī)上的不同進(jìn)程可以使用相同的端口號(hào)進(jìn)行通信C.客戶端發(fā)起連接時(shí)隨機(jī)選擇一個(gè)端口號(hào)作為源端口，服務(wù)器端使用固定的端口號(hào)作為目的端口D.端口號(hào)只在TCP協(xié)議中使用，UDP協(xié)議不使用端口號(hào)5、網(wǎng)絡(luò)中的路由算法決定了數(shù)據(jù)包在網(wǎng)絡(luò)中的傳輸路徑。以下關(guān)于常見路由算法的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.距離矢量路由算法通過交換路由信息來計(jì)算最短路徑，容易產(chǎn)生路由環(huán)路B.鏈路狀態(tài)路由算法通過收集網(wǎng)絡(luò)拓?fù)湫畔碛?jì)算最短路徑，收斂速度快C.層次路由算法將網(wǎng)絡(luò)劃分為多個(gè)層次，減少路由表的規(guī)模和計(jì)算復(fù)雜度D.以上選項(xiàng)均不正確6、路由器是網(wǎng)絡(luò)層的設(shè)備，用于連接不同的網(wǎng)絡(luò)。以下關(guān)于路由器的功能，錯(cuò)誤的是：（）A.路由器根據(jù)IP地址轉(zhuǎn)發(fā)數(shù)據(jù)包，實(shí)現(xiàn)不同網(wǎng)絡(luò)之間的通信B.路由器可以分割廣播域，減少網(wǎng)絡(luò)中的廣播流量C.路由器可以進(jìn)行數(shù)據(jù)包的過濾和優(yōu)先級(jí)設(shè)置D.路由器只能連接同種類型的網(wǎng)絡(luò)，如以太網(wǎng)和以太網(wǎng)相連7、虛擬專用網(wǎng)絡(luò)（VPN）技術(shù)在現(xiàn)代網(wǎng)絡(luò)中得到了廣泛的應(yīng)用，它能夠?yàn)橛脩粼诠簿W(wǎng)絡(luò)上建立一個(gè)安全的、私密的通信通道。假設(shè)一家公司的員工需要經(jīng)常出差，并且需要在外地訪問公司內(nèi)部的機(jī)密文件。通過使用VPN技術(shù)，員工可以安全地連接到公司內(nèi)部網(wǎng)絡(luò)。以下關(guān)于VPN技術(shù)的描述，哪一個(gè)是正確的？（）A.VPN技術(shù)通過對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密，確保只有授權(quán)用戶能夠解密和讀取數(shù)據(jù)B.VPN技術(shù)主要用于提高網(wǎng)絡(luò)的傳輸速度，減少數(shù)據(jù)傳輸?shù)难舆tC.VPN技術(shù)會(huì)完全隱藏用戶的真實(shí)IP地址，使其在網(wǎng)絡(luò)中無法被追蹤D.VPN技術(shù)不需要任何特殊的軟件或硬件支持，只要有網(wǎng)絡(luò)連接就可以使用8、在網(wǎng)絡(luò)安全領(lǐng)域，防火墻是一種常見的防護(hù)設(shè)備，用于保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部攻擊。假設(shè)一個(gè)企業(yè)部署了防火墻，并且配置了訪問控制列表（ACL）來限制外部對(duì)內(nèi)部網(wǎng)絡(luò)資源的訪問。當(dāng)外部用戶嘗試訪問內(nèi)部的一個(gè)受保護(hù)的服務(wù)器時(shí)，防火墻會(huì)根據(jù)ACL進(jìn)行判斷。以下關(guān)于防火墻工作原理的描述，哪一項(xiàng)是最恰當(dāng)?shù)模浚ǎ〢.防火墻會(huì)直接拒絕所有來自外部的訪問請(qǐng)求，以確保內(nèi)部網(wǎng)絡(luò)的絕對(duì)安全B.防火墻根據(jù)訪問請(qǐng)求的源IP地址、目的IP地址、端口號(hào)等信息，與ACL進(jìn)行匹配，決定是否允許訪問C.防火墻只對(duì)已知的惡意訪問請(qǐng)求進(jìn)行攔截，對(duì)于新出現(xiàn)的攻擊方式無法防范D.防火墻在允許訪問之前，會(huì)對(duì)訪問請(qǐng)求的內(nèi)容進(jìn)行詳細(xì)分析，確保沒有潛在的威脅9、在一個(gè)網(wǎng)絡(luò)流量突發(fā)和變化頻繁的環(huán)境中，如在線視頻直播平臺(tái)，需要?jiǎng)討B(tài)地調(diào)整網(wǎng)絡(luò)資源分配，以保證服務(wù)質(zhì)量和用戶體驗(yàn)。以下哪種技術(shù)和方法能夠最有效地實(shí)現(xiàn)這一目標(biāo)？（）A.手動(dòng)配置網(wǎng)絡(luò)設(shè)備的帶寬分配，根據(jù)經(jīng)驗(yàn)預(yù)測(cè)流量變化B.采用軟件定義網(wǎng)絡(luò)（SDN）和網(wǎng)絡(luò)功能虛擬化（NFV）技術(shù)，通過控制器實(shí)時(shí)監(jiān)測(cè)和調(diào)整網(wǎng)絡(luò)資源C.部署大量的緩存服務(wù)器，依靠緩存來應(yīng)對(duì)流量突發(fā)D.構(gòu)建多個(gè)獨(dú)立的網(wǎng)絡(luò)服務(wù)區(qū)域，根據(jù)流量手動(dòng)切換用戶到不同區(qū)域10、網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)中的核心軟件，為網(wǎng)絡(luò)中的用戶和應(yīng)用提供服務(wù)。常見的網(wǎng)絡(luò)操作系統(tǒng)包括WindowsServer、Linux和Unix等。WindowsServer具有圖形化界面，易于管理和配置；Linux具有高度的可定制性和穩(wěn)定性；Unix則在大型企業(yè)和關(guān)鍵業(yè)務(wù)中廣泛應(yīng)用。以下關(guān)于網(wǎng)絡(luò)操作系統(tǒng)的描述，哪種說法是正確的？如果需要構(gòu)建一個(gè)高可靠性、大規(guī)模的網(wǎng)絡(luò)服務(wù)平臺(tái)，哪種網(wǎng)絡(luò)操作系統(tǒng)更合適？（）A.WindowsServerB.LinuxC.UnixD.以上都不合適11、在網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）技術(shù)中，以下哪種類型的NAT可以實(shí)現(xiàn)多個(gè)內(nèi)部主機(jī)共享一個(gè)公網(wǎng)IP地址？（）A.靜態(tài)NATB.動(dòng)態(tài)NATC.端口地址轉(zhuǎn)換（PAT）D.以上都可以12、在無線網(wǎng)絡(luò)安全中，WPA2加密協(xié)議被廣泛使用。假設(shè)一個(gè)公共場所的Wi-Fi網(wǎng)絡(luò)采用了WPA2加密，以下關(guān)于WPA2安全性的描述，哪一項(xiàng)是正確的？（）A.WPA2加密無法被破解，提供了絕對(duì)的安全保障B.WPA2加密可以防止所有類型的網(wǎng)絡(luò)攻擊C.WPA2加密雖然增強(qiáng)了安全性，但仍存在被破解的風(fēng)險(xiǎn)D.WPA2加密只適用于小型無線網(wǎng)絡(luò)，對(duì)大型網(wǎng)絡(luò)效果不佳13、在一個(gè)網(wǎng)絡(luò)安全審計(jì)的場景中，需要記錄用戶的網(wǎng)絡(luò)活動(dòng)和操作日志，以便進(jìn)行事后審查和追蹤。以下哪種技術(shù)或工具能夠提供最全面和準(zhǔn)確的審計(jì)信息？（）A.防火墻日志B.入侵檢測(cè)系統(tǒng)日志C.操作系統(tǒng)日志D.專門的網(wǎng)絡(luò)審計(jì)系統(tǒng)14、網(wǎng)絡(luò)安全是計(jì)算機(jī)網(wǎng)絡(luò)中的重要問題。防火墻作為一種常見的網(wǎng)絡(luò)安全設(shè)備，可以對(duì)網(wǎng)絡(luò)流量進(jìn)行過濾和控制。以下關(guān)于防火墻的描述，哪一項(xiàng)是不準(zhǔn)確的？（）A.防火墻可以基于數(shù)據(jù)包的源地址、目的地址、端口號(hào)等信息進(jìn)行過濾B.防火墻可以分為軟件防火墻和硬件防火墻，硬件防火墻通常性能更強(qiáng)，但成本也更高C.防火墻能夠完全阻止來自外部網(wǎng)絡(luò)的攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全D.防火墻可以設(shè)置不同的安全策略，如允許、拒絕或限制特定的網(wǎng)絡(luò)訪問15、有關(guān)網(wǎng)絡(luò)中的遠(yuǎn)程訪問技術(shù)，以下對(duì)于撥號(hào)上網(wǎng)和ISDN（綜合業(yè)務(wù)數(shù)字網(wǎng)）的闡述，準(zhǔn)確的是：（）A.撥號(hào)上網(wǎng)通過電話線連接，速度較慢，逐漸被淘汰B.ISDN提供了比撥號(hào)上網(wǎng)更高的傳輸速率和更好的通話質(zhì)量C.隨著寬帶技術(shù)的發(fā)展，撥號(hào)上網(wǎng)和ISDN已很少使用D.以上說法都正確二、簡答題（本大題共3個(gè)小題，共15分)1、（本題5分）闡述網(wǎng)絡(luò)在極地科考中的意義。2、（本題5分）說明VPN的概念和工作原理。3、（本題5分）簡述網(wǎng)絡(luò)攻擊的常見類型和防范方法。三、論述題（本大題共5個(gè)小題，共25分)1、（本題5分）探討網(wǎng)絡(luò)中的智能能源管理系統(tǒng)的網(wǎng)絡(luò)通信。2、（本題5分）論述以太網(wǎng)的工作原理和CSMA/CD協(xié)議。3、（本題5分）探討網(wǎng)絡(luò)中的智能工廠中的網(wǎng)絡(luò)融合技術(shù)。4、（本題5分）論述網(wǎng)絡(luò)中的同態(tài)加密技術(shù)。5、（本題5分）論述網(wǎng)絡(luò)中的智慧物流中的網(wǎng)絡(luò)技術(shù)。四、實(shí)驗(yàn)題（本大題共3個(gè)小題，共30分)1、（本題10分）使用網(wǎng)絡(luò)性能測(cè)試工具（如IxChariot、JPerf等）對(duì)網(wǎng)絡(luò)帶寬進(jìn)行測(cè)試。在不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和設(shè)備配置下，測(cè)量網(wǎng)絡(luò)的吞吐量、延遲、丟包率等性能指標(biāo)。分析影響網(wǎng)絡(luò)性能的因素，提出優(yōu)化網(wǎng)絡(luò)性能的建議，并記錄詳細(xì)的測(cè)試數(shù)據(jù)和分析結(jié)果。2、（本題10分）構(gòu)建一個(gè)